Golland Im Schweinsgalopp zum Tele-Daten-Dies-und-Das-Gesetz 169 | Koglin Joint Control von Webseitenbetreibern und „Vendoren“ bei Tracking & Co.: Das Branchenmuster von BVDW/IAB 170 | Deiters Meldepflichten nach Art. 33 Abs. 1 Satz 1 DSGVO: Abgrenzungsfragen nach dem „Hafnium-Hack“ 174 | Weidenhammer/Just Die menschliche Firewall – Der Nutzer als Sicherheitsrisiko? 178 | Schürmann Digitales 360-Grad-Feedback und Datenschutz: Was ist zu beachten? 183 | Gail Übermittlung = Übermittlung? Die begrifflichen Unterschiede in der DSGVO 187 | Krone Kritik an unverschlüsselten Faxen: Es ist eine Einstellungsfrage 192 | Ihr DSB-Beirat 203 | Leibold Laoutoumai – Privacy Litigation – Datenschutzrechtliche Ansprüche durchsetzen und verteidigen 204

Piltz Art. 9 DSGVO – ein Mysterium mit offenen Fragen 137 | Brink Digitale Kontaktnachverfolgung soll bei der Pandemie-Bekämpfung helfen 138 | Vogt Das dänische Bußgeldmodell: Ein Vorbild für Deutschland? 142 | Brors/Werlitz/Maschek Auskunftsansprüche gegen den Arbeitgeber – Welche Lösungen gibt es für diese neue Herausforderung? 147 | Hessel/Leicht Facebook, Twitter & Co. – Risiken für Unternehmen bei gemeinsamer Verantwortlichkeit 151 | Hansch Referentenentwurf zum Hinweisgeberschutzgesetz (HinSchG-E) 155 | Golland Datenschutzkonforme Test-, Impf- und Genesungskontrollen in Betrieben der Privatwirtschaft 158 | Ihr DSB-Beirat 167 | Strassemeyer Leupold/Wiebe/Glossner – IT-Recht, 4. Aufl. 168

Strassemeyer Tracking ohne Tracker? 97 | von Walter EU-Verbandsanktionen durch die DSGVO? LG Bonn und LG Berlin unvereinbar 98 | Cardillo/Atug Bußgeldbescheid des ICO gegen Marriott: PCI DSS und trotzdem nicht sicher? 104 | Roschek Das Scheitern komplexer IT-Projekte durch gute Vertragsgestaltung verhindern 108 | Jantsch/Hahn Mergers & Acquisition – Eine Betrachtung aus datenschutzrechtlicher und -technischer Perspektive 112 | Bernauer Übertragbarkeit des immateriellen Schadensersatzanspruches aus Art. 82 DSGVO und eventuelle Folgen 116 | Niekrenz Die neuen Leitlinien des EDSA zum Umgang mit Verletzungen des Schutzes personenbezogener Daten 121 | Ihr DSB-Beirat 131 | Strassemeyer – Datenschutz und Datennutzung, 3. Aufl. 2021 132 | Conrad 7. Göttinger Forum IT-Recht 2021 – Aktuelles zur Bußgeldpraxis und dem Schadensersatz 133

Quiel Nachdenkliche Grußworte 65 | Jandt Gesetzentwurf für ein Telekommunikations-Telemedien-Datenschutzgesetz (TTDSG-E) 66 | Strauß/Jehle Social Media Plugins: Likes für die richtige Rechtsgrundlage 73 | Benedikt Telekommunikation-Telemedien-Datenschutz-Gesetz – Endlich Rechtsklarheit beim Tracking? 76 | Neumann Aktuelle Entwicklungen im kirchlichen Datenschutz 81 | Hessel Fragebogen der Datenschutzaufsicht Hamburg: Drittstaatenübermittlung mittels Office 365 86 | Ihr DSB-Beirat 94 | Neumann Sydow – Kirchliches Datenschutzrecht, Handkommentar 95 | Hansen-Oest Födisch – Datenschutz bzgl. Kundendaten bei Unternehmenstransaktionen unter besonderer Berücksichtigung der DSGVO 96

Herbrich Tragen soziale Netzwerke keine Verantwortung? 33 | Heidrich Der Brexit und der Datenschutz 34 | Cardillo/Bethke Zertifikat nach ISO/IEC 27001: Wie können Auftragsverarbeiter beim Verantwortlichen „punkten“? 38 | Wybitul DSGVO-Schadensersatztabelle gibt schnellen Überblick über aktuelle Rechtsprechung und Schadenssummen 42 | Richter Die Datentreuhand, das (noch) unbekannte Wesen 47 | Schürmann Anonymisierung und Pseudonymisierung in der Praxis 49 | Herting LfD Niedersachsen: DSGVO-Einwilligungen auf Websites und Anforderungen an Consent-Layer 53 | Ihr DSB-Beirat 63 | Golland Voigt – Die räumliche Anwendbarkeit der EU Datenschutz-Grundverordnung auf Auftragsverarbeiter im Drittland 64 | Strassemeyer Rolfs – Zulässigkeit der Auswertung von Datenbanken durch Metasuchmaschinen 64

Golland Die Meisterschaft des FC Schalke 04 1 | Leibold Führt ein DSGVO-Verstoß zur Nichtigkeit eines Vertrages? 2 | Schwenke Direktmarketing: Zulässigkeit der Messung von Öffnungs- und Klickraten sowie der Bildung von Empfängerprofilen 7 | Quiel Rechtfertigung von Datenübermittlungen im Zusammenhang mit dem Einsatz von Cookies 12 | Schröder „Sale of Data“ nach dem California Consumer Privacy Act 15 | Früh/Neudeck App Privacy Labels – Wie gehe ich als App-Anbieter mit Apples „Nährwerttabelle“ um? 18 | Kamm Videokonferenzen – im Spagat zwischen betrieblicher Notwendigkeit und aufsichtsbehördlicher Einhegung 23 | Ihr DSB-Beirat 31 | Stähler Lemke – Antworten für die Praxis – Datenschutz in der Betriebsratsarbeit, 2. Aufl. 32 | Strassemeyer Specht-Riemenschneider/Buchner/Heinze/Christian/Oliver (Hrsg.) Festschrift für Jürgen Taeger IT-Recht in Wissenschaft und Praxis 32

Strassemeyer Ein „aufgeregtes“ (Datenschutz)jahr 2020 291 | Taeger/Spittka LG Bonn reduziert Geldbuße gegen 1&1 massiv – DSK-Bußgeldkonzept hält Praxistest nicht stand 292 | Schnebbe E-Mail-Korrespondenz: Verschlüsselungspflicht für Anwälte? 297 | Hansen-Oest Drittlandsverarbeitung in Zeiten von „Schrems II“ Grenzen und Möglichkeiten in der Praxis 300 | Grages Neue Standarddatenschutzklauseln: Praktikable Lösung für Drittlandtransfers nach Schrems II? 304 | Wiesner Datenschutz im Betrieb: Inwieweit ist der Betriebsrat bei einer Datenschutz-Folgenabschätzung zu beteiligen? 309 | Leibold/Leicht #DSK2020 320 | Ihr DSB-Beirat 325 | Quiel Thüsing/Wurth – Social Media im Betrieb – Arbeitsrecht und Compliance, 2. Aufl. 326 | Strassemeyer Kühling/Buchner – DS-GVO/BDSG, 3. Aufl. 326

Piltz Bußgelder sind nicht alles 261 | Richter Zentral oder dezentral, das ist hier die Frage … 262 | Hansch Whistleblowing-Richtlinie EU 2019/1937: Neue Compliance-Anforderungen für Unternehmen (Teil 2) 266 | Stegemann/Grewe Caught between a rock and a hard place? Arbeitgeber zwischen Daten- und Infektionsschutz 269 | Cardillo/Bethke Der „nichtverhandelbare“ Hauptteil der ISO/IEC 27001 und die Bedeutung für den Datenschutz 273 | Piltz/Zwerschke Von Newslettern und Datenschutzverletzungen 277 | Herbrich EDSA: Neue Leitlinien zum Konzept der Verantwortlichkeit und Auftragsverarbeitung in der DSGVO 280 | Ihr DSB-Beirat 289 | Strassemeyer Ebers/Heinze/Krügel/Steinrötter – Künstliche Intelligenz und Robotik 290 | Golland Jan Niklas Bunnenberg – Privates Datenschutzrecht 290

Quiel Durchsetzbare Rechte und wirksame Rechtsbehelfe 229 | Kremer Schrems II: Et hätt noch emmer joot jejange 230 | Hense Verantwortung für arbeitsteiliges Handeln an der Schnittstelle von Zivil-, Straf-, Wettbewerbs- und Datenschutzrecht 236 | Hessel/Leffer/Potel Der Auftragsverarbeiter im Fokus der Datenschutzaufsicht: Wann ist seine Inanspruchnahme zulässig? 240 | Piltz/Häntschel/zur Weihen Die Weite des Auskunftsrechts nach Art. 15 DSGVO nach der aktuellen Rechtsprechung 243 | Siebelmann EDSA: Europäische Aufsichtsbehörden mit neuen Leitlinien zum Targeting von Nutzern sozialer Netzwerke 246 | Ihr DSB-Beirat 259 | Strassemeyer Schwartmann/Jaspers/Thüsing/Kugelmann – DS-GVO/BDSG, 2. Aufl. 260 | Golland Auernhammer – DSGVO/BDSG, Kommentar, 7. Aufl. 260

Herbrich Privacy Wars 193 | Heidrich Recht auf Vergessen(werden) 194 | Cardillo Zertifikat nach ISO/IEC 27001: Hinreichende Garantie des Auftragsverarbeiters im Sinne von Art. 28 Abs. 1 DSGVO? 200 | Babilon/Schönbrunn Unbedingt erforderliche Cookies i. S. v. Art. 5 Abs. 3 ePrivacy-Richtlinie 204 | Moos/Strassemeyer Der gestalterische Spielraum für Einwilligungserklärungen nach BGH Cookie-Einwilligung II 207 | Hansch Schrems II: Folgen, Risiken und Handlungsempfehlungen für Unternehmen beim internationalen Datentransfer 211 | Meurer Aktuelle Anforderungen an Drittlandübermittlungen EDSA veröffentlicht FAQ zu „Schrems II“-Urteil 215 | Ihr DSB-Beirat 226 | Golland Hansen-Oest – Datenschutzbeauftragte 228 | Strassemeyer Kuner/Bygrave/Docksey – The EU General Data Protection Regulation (GDPR), 1. Aufl. 228